midPointの概要

midPointとは、Evolveum s.r.o.（本社：スロバキア）が開発を主導するID管理、IDガバナンスを実現するオープンソースソフトウェアです。従来のID管理製品に加えて、統制や監査を実現することを目的として機能実装されています。

オープンソースベースのID管理製品といえば、ForgeRock社のOpenIDMが有名ではないでしょうか？midPointは2011年4月より、ForgeRock社のOpenIDMを開発していたメンバを中心に開発が始まったプロダクトです。開発が始まった経緯についてはEvolveum社のホームページに記載があるので興味のある方は確認してみて下さい。
Evolveum Docs - MidPoint History （外部リンク）
Evolveum HP - From OpenIDM to Success（外部リンク）

IGA（IDガバナンス＆管理）とは

これまでも単なるIDM（ID管理）の機能を備えるプロダクトは多数存在しました。情報セキュリティの確保が企業にとって経営課題となる中、適切にIDを管理するのみならず、適切にIDを統制することを指すIGA（IDガバナンス＆管理）を実現することは今後の企業経営にとってますます重要な要素となります。

Gartner（ガートナー）^*1による定義^*2では、IGA（IDガバナンス＆管理：Identity Governance & Administration）は以下の機能で構成されます。

• IDライフサイクル管理（Identity Life Cycle Management）
• 権限管理（Entitlement Management）
• アクセス要求（Access Requests）
• ワークフロー（Workflow）
• ポリシー・ロール管理（Policy and Role Management）
• アクセス認定（Access Certification）
• フルフィルメント（Fulfillment）
• パスワード管理（Password Management）
• 監査（Auditing）
• レポーティング・分析（Reporting and Analytics）

*1 Gartner：IT分野におけるリサーチおよびアドバイザリを行う企業。 https://www.gartner.com/
*2 Gartnerによる定義：「Gartner, Definition: Identity Governance and Administration, Felix Gaehtgens, Refreshed 11 September 2019, Published 7 August 2018」より引用。